英国网络安全官员警告称,与俄罗斯和伊朗有关联的黑客组织正在欺骗人们点击恶意链接。
英国国家通信总部(GCHQ)窃听情报机构下属的国家网络安全中心(NCSC)在一份报告中表示,总部位于俄罗斯的黑客组织“冷河”(Cold 无敌神马影院在线观看视频播放River)会研究攻击目标,并使用伪造的电子邮件地址和社交媒体档案冒充目标周围的人。
NCSC说,目标通常是那些对伊朗和俄罗斯进行研究和工作的人,通常是那些在政治和新闻领域工作的人。
报告称,一旦与目标建立了良好关系,冷河黑客就会鼓励目标点击恶意链接,诱使他们在该组织控制的网站上输入登录凭证。
该中心行动主管保罗?奇切斯特(Paul Chichester)表示:“总部位于俄罗斯和伊朗的威胁行为者继续无情地追踪他们的目标,试图窃取在线证书,并破坏可能敏感的系统。”
“我们强烈鼓励组织和个人对潜在的方法保持警惕,并遵循咨询中的缓解建议,在网上保护自己。”
该中心建议使用强密码、多因素认证和电子邮件警惕,包括禁用邮件转发,以降低被黑客攻击的风险。
BT天堂种子搜索据NCSC称,另一个总部位于伊朗的组织“迷人小猫”(Charming Kitten)也采用了同样的“鱼叉式网络钓鱼”技术来收集信息。
伊朗驻纽约联合国代表团表示,伊朗政府对该组织一无所知。
网络安全研究人员和西方政府官员告诉路透社(Reuters),自俄罗斯入侵乌克兰以来,冷河升级了针对基辅盟友的黑客行动。
西方官员说,俄罗斯政府在黑客攻击方面处于全球领先地笔记本二手位,并利用网络间谍活动针对外国政府和行业,以寻求竞争优势。
然而,莫斯科一直否认它进行了黑客行动。